搞了个中兴F7015TV3上看数据表密码的小工具

北海22

感谢分享

wrswap

看看看快快快坎坎坷坷11

yuleniwo

wenwen520 发表于 2024-8-13 16:25
怎么用啊？

下载到光猫上，赋予可执行权限，再执行。类似于sendcmd 1 DB p <table_name>命令。

yuleniwo

snowdice 发表于 2024-8-13 23:27
大佬，请问如何用cat得到的种子key来解密配置文件呀？谢谢。

用户配置文件的aescbc解密iv在/etc/hardcodefile/dataprotocol，这个文件要先解密得到CSP_USER_AESCBCENCRY_IV，我这里是CSP_USER_AESCBCENCRY_IV=667b02a85c61c786def4521b060265e8。

md5(key)的结果转小写字符串取31字符做sha256运算，其结果就是aes的set up key。
CSP_USER_AESCBCENCRY_IV也是最多取31个字符做sha256运算，其结果就是aescbc的iv。

/userconfig/cfg的db_user_cfg.xml和db_backup_cfg.xml文件的开始60字节为文件头，文件头以01 02 03 04开头，接下来4个字节说明了文件的加密方式。 3和4都是要aescbc解密再crc解压，不同在于用的种子key和iv，3用的是DBDefAESCBCKey和DBDefAESCBCIV，这两个也是在解密后的/etc/hardcodefile/dataprotocol里。

接下来循环读取，先读12个字节，前面4字节为原文长度，中间4字节为密文长度，最后4字节通常0。12字节之后接着读取密文，解密即可。

最后就是解密出来的文件，crc解压，得到源文件，这个工具网络上有。

gogo1120

看看大佬的工具

jadey

先收藏，谢谢分享

yixx00

谢谢分享

jcape

看看是啥东西。

66666666666

感谢大佬分享！膜拜！！

wenhao128

感谢分享

snowdice

yuleniwo 发表于 2024-8-14 08:30
用户配置文件的aescbc解密iv在/etc/hardcodefile/dataprotocol，这个文件要先解密得到CSP_USER_AESCBCENC ...

感谢大佬详细回复。原来步骤这么复杂呀。不过找到key和iv了，不知道是不是可以直接用openssl解密。另外，用来得到iv值的dataprotocol文件的解密又需要别的方法？谢谢。

yuleniwo

snowdice 发表于 2024-8-14 11:17
感谢大佬详细回复。原来步骤这么复杂呀。不过找到key和iv了，不知道是不是可以直接用openssl解密。另外， ...

用openssl解密就不清楚了，没有试过。dataprotocol的加密方式也是aescbc，它的解密key和iv由/etc/hardcode生成。大概的代码：

1. int main(int argc, char* argv[])
   
2. {
   
3.         const char* hardcode = "09a01cee5518b341f40d83f1cc5e7c2ac3631ee2fd87c3b85b6b586194cc5486F70xx_5p4"; // /etc/hardcode
   
4.         char b1[36], b2[36];
   
5.         int i, j = 0, k = 0;
   
6.         unsigned char key[32], iv[32];
   
7.         unsigned wkey[70];
   
8.         
   
9.         for(i=0; i != 64; i++)
   
10.         {
    
11.                 if((unsigned)(i - 18) <= 0xF)
    
12.                         b1[k++] = hardcode[i] + 3;
    
13.                
    
14.                 if((unsigned)(i - 22) <= 0x1F)
    
15.                         b2[j++] = hardcode[i] + 1; // 这个地方之前的忘记加1了，现在补上
    
16.         }
    
17. 
    
18.         k += sprintf(&b1[k], "%s", &hardcode[64]);
    
19.         //b1[k] = '\0';
    
20.         b2[j] = '\0';
    
21.         
    
22.         printf("%s\n%s\n", b1, b2);
    
23.         sha256(b1, k, key);
    
24.         sha256(b2, j, iv);
    
25.         
    
26.         tb_aes_key_setup(key, wkey, 256);
    
27.         decrypt(wkey, iv);
    
28.         return 0;
    
29. }

复制代码

erstwhile

谢谢，很有用，希望后续有热心网友出新版解密就最好了

ribon

   好东东，想看固话密码

yuanyiqin

谢谢分享！！！！